Curso de OSINT (inteligencia de fuentes abiertas)

Lección 1 • Límites legales y éticos

Cubre los marcos legales y los principios éticos que rigen la recolección de OSINT. Los estudiantes aprenden a operar dentro de límites legales y profesionales desde el primer día.

Lección 2 • Configuración de un espacio de trabajo seguro para OSINT

Guía a los estudiantes en la construcción de un entorno aislado y seguro para operaciones de OSINT. Establece hábitos de higiene operacional antes de que comience cualquier recolección.

Lección 3 • El ciclo de inteligencia aplicado a OSINT

Presenta el ciclo de inteligencia clásico y mapea cada fase a los flujos de trabajo de OSINT. Los estudiantes obtienen un modelo de proceso repetible para cada investigación.

Lección 4 • Qué es OSINT y por qué es importante

Define la inteligencia de fuentes abiertas y la distingue de otras disciplinas de inteligencia. Ancla el capítulo estableciendo por qué OSINT es una habilidad profesional crítica.

Lección 1 • Técnicas de Google Dorking

Aplica sintaxis de búsqueda avanzada de Google para descubrir archivos expuestos, páginas de inicio de sesión y datos sensibles. Apoya directamente tareas de investigación de vulnerabilidades y perfilamiento de objetivos.

Lección 2 • Motores de búsqueda especializados y alternativos

Presenta motores de búsqueda más allá de Google que indexan diferentes tipos de contenido y jurisdicciones. Expande significativamente la superficie de recolección del analista.

Lección 3 • Investigación de contenido archivado y en caché

Enseña la recuperación de contenido web eliminado o modificado utilizando servicios de archivo. Permite la reconstrucción de huellas digitales históricas, críticas para las investigaciones.

Lección 4 • Lógica booleana y operadores avanzados

Enseña operadores booleanos y sintaxis específica de motores de búsqueda para refinar o expandir consultas con precisión. Los estudiantes construyen consultas complejas que revelan contenido oculto u oscuro.

Lección 1 • Las redes sociales como fuente de inteligencia

Mapea el valor de inteligencia de las principales plataformas sociales y los tipos de datos que cada una expone. Establece un framework de selección de plataformas para diferentes objetivos de investigación.

Lección 2 • Flujos de trabajo de monitoreo y alerta

Establece sistemas de monitoreo automatizado para la recolección continua de inteligencia de redes sociales. Los estudiantes construyen pipelines de recolección persistentes para investigaciones a largo plazo.

Lección 3 • Inteligencia de organizaciones y grupos

Se enfoca en extraer inteligencia sobre organizaciones, empresas y grupos de las redes sociales. Se conecta con casos de uso de diligencia debida corporativa y perfilamiento de actores de amenaza.

Lección 4 • Perfilamiento individual en plataformas sociales

Enseña técnicas sistemáticas para construir perfiles integrales de individuos a partir de datos de redes sociales. Los estudiantes vinculan cuentas, mapean relaciones y extraen patrones de comportamiento.

Lección 1 • Investigación de números de teléfono y direcciones

Cubre técnicas de búsqueda inversa de teléfonos, identificación de operadores y rastreo del historial de direcciones. Permite la investigación de ubicación física dentro de los límites legales.

Lección 2 • Los registros públicos como fuentes de inteligencia

Examina los tipos de registros públicos disponibles y cómo acceder a ellos con fines investigativos. Establece el marco legal y práctico para la investigación basada en registros.

Lección 3 • Construcción de un perfil de sujeto integral

Sintetiza todas las técnicas de investigación de personas en una metodología de perfilamiento estructurado. Los estudiantes producen un informe de inteligencia del sujeto completo, con fuentes y verificado.

Lección 4 • Motores de búsqueda y agregadores de personas

Presenta plataformas de búsqueda de personas comerciales y gratuitas que agregan datos públicos. Los estudiantes evalúan la confiabilidad de las fuentes y validan de forma cruzada los resultados agregados.

Lección 1 • Shodan y datos de escaneo a nivel de internet

Presenta bases de datos de escaneo a nivel de internet para identificar servicios y dispositivos expuestos. Los estudiantes consultan Shodan y plataformas similares para el perfilamiento de infraestructura del objetivo.

Lección 2 • Identificación de sitios web y tecnología

Identifica tecnologías, frameworks y servicios de terceros utilizados por los sitios web objetivo. Apoya la investigación de vulnerabilidades y el perfilamiento organizacional.

Lección 3 • Inteligencia de certificados y SSL

Extrae inteligencia de certificados SSL/TLS, incluyendo nombres alternativos del sujeto y datos del emisor. Revela subdominios ocultos y relaciones de infraestructura.

Lección 4 • Investigación de direcciones IP y ASN

Enseña geolocalización IP, atribución de propiedad y análisis de número de sistema autónomo. Los estudiantes rastrean la propiedad de la infraestructura y las relaciones de alojamiento.

Lección 1 • Inteligencia de video y análisis de fotogramas

Aplica técnicas de geolocalización y verificación a contenido de video, incluyendo la extracción de fotogramas. Los estudiantes geolocalizan y autentican evidencia en video de fuentes abiertas.

Lección 2 • Metadatos de imágenes y búsqueda inversa de imágenes

Extrae metadatos EXIF de imágenes y utiliza la búsqueda inversa de imágenes para rastrear orígenes y duplicados. Permite la verificación de fuentes y la detección de desinformación.

Lección 3 • Verificación a nivel de calle y en terreno

Utiliza servicios de imágenes a nivel de calle para verificar y refinar los hallazgos de geolocalización. Une el análisis satelital con la confirmación de ubicaciones a nivel del suelo.

Lección 4 • Análisis de imágenes satelitales y aéreas

Enseña el uso de plataformas de imágenes satelitales para la verificación de ubicaciones y la detección de cambios. Los estudiantes analizan infraestructura, patrones de actividad y cambios históricos del sitio.

Lección 1 • Análisis de datos de brechas y OSINT

Cubre el análisis de bases de datos de credenciales filtradas y datos de brechas para inteligencia investigativa. Los estudiantes identifican cuentas comprometidas y la exposición organizacional.

Lección 2 • Inteligencia de Telegram y plataformas encriptadas

Cubre la recolección de inteligencia de canales, grupos y bots de Telegram utilizados por actores de amenaza. Extiende el oficio de la dark web a plataformas de mensajería encriptada.

Lección 3 • Sitios de paste y monitoreo de filtraciones

Presenta los sitios de paste como fuentes de inteligencia en tiempo real para datos filtrados y comunicaciones de actores de amenaza. Los estudiantes construyen flujos de trabajo de monitoreo para la actividad en sitios de paste.

Lección 4 • Búsqueda y navegación en la dark web

Enseña la navegación en directorios, foros y mercados de la dark web para la recolección de inteligencia. Los estudiantes localizan contenido relevante sin exponer su identidad o intención.

Lección 1 • Gestión de operaciones completas de OSINT

Aborda la planificación, asignación de recursos y gestión de operaciones de OSINT con múltiples analistas, desde la asignación de tareas hasta la entrega. Los estudiantes aplican habilidades de gestión operacional a escenarios complejos del mundo real.

Lección 2 • Redacción de reportes de inteligencia profesionales

Cubre la estructura, el lenguaje y los estándares de la redacción de reportes de inteligencia profesionales. Los estudiantes producen reportes que cumplen con los estándares probatorios operacionales y legales.

Lección 3 • Evaluación de fuentes y puntuación de confiabilidad

Establece un framework sistemático para evaluar la credibilidad de la fuente y la confiabilidad de la información. Asegura que los productos analíticos se construyan sobre evidencia verificada y ponderada.

Lección 4 • Organización y visualización de datos

Enseña herramientas y métodos para organizar grandes conjuntos de datos de OSINT y visualizar relaciones. Transforma datos en bruto en imágenes de inteligencia comprensibles.